No marco do uso desta páxina web, os seus datos persoais son procesados por nós como responsables do tratamento de datos e almacenados durante o tempo necesario para cumprir cos fins establecidos e as obrigas legais. A continuación, informámoslle sobre que datos se tratan, como se procesan e que dereitos ten ao respecto.

Os datos persoais son, segundo o Art. 4 nº 1 do Regulamento Xeral de Protección de Datos (GDPR), toda a información que se refire a unha persoa física identificada ou identificable.

Ámbito de aplicación

Esta información sobre a protección de datos é válida para o tratamento de datos do proxecto Testfeld-Berlin-Apps así como para todos os servizos ofrecidos en relación co proxecto como servizo web ou como aplicación móbil (para unha mellor legibilidade, en adiante: páxina web), sempre que se faga referencia a esta información sobre a protección de datos.

Nome e datos de contacto do responsable do tratamento así como do delegado de protección de datos

Fraunhofer-Gesellschaft zur Förderung der angewandten Forschung e.V.

Hansastraße 27 c
80686 Múnic

para o seu

Fraunhofer-Institut für Offene Kommunikationssysteme FOKUS

Kaiserin-Augusta-Allee 31
10589 Berlín

(en adiante Fraunhofer FOKUS)

O delegado de protección de datos de Fraunhofer pode ser contactado na dirección indicada en Múnic, á atención do delegado de protección de datos. Pode dirixirse en calquera momento a noso delegado de protección de datos a través do correo electrónico datenschutz@fokus.fraunhofer.de para calquera pregunta sobre a lexislación de protección de datos ou os seus dereitos como afectado.

Adicionalmente, para consultas, o noso contacto Dr. Ilja Radusch está dispoñible en ilja.radusch@fokus.fraunhofer.de.

Para preguntas xenerais sobre esta páxina web ou o proxecto, pode dirixirse en calquera momento a hello@testfeld-berlin.de.

Tratamento de datos persoais e fins do tratamento

Ao visitar a páxina web

Pode acceder á nosa páxina web sen ter que revelar a súa identidade. O navegador que utiliza no seu dispositivo envía automaticamente información ao servidor da nosa páxina web (por exemplo, tipo e versión do navegador, data e hora do acceso) para permitir a conexión á páxina web. Isto inclúe tamén a dirección IP do seu dispositivo solicitante. Esta información é almacenada temporalmente nun chamado logfile e é eliminada como máximo despois de 30 días.

O almacenamento da dirección IP realízase de forma anónima, eliminando o último bloque de caracteres.

A partir do tratamento da dirección IP e doutra información no logfile, non podemos deducir directamente a súa identidade.

Ademais, utilizamos cookies e servizos de análise ao visitar a nosa páxina web. Recibirá máis explicacións sobre isto máis adiante nesta información sobre a protección de datos.

Ao usar a aplicación de navegación en bicicleta

A aplicación de navegación en bicicleta (dispoñible na Google Play Store e como beta pública de iOS a través de TestFlight) procesa datos persoais fundamentalmente no seu dispositivo. Os datos só se transfiren a un servidor cando isto é necesario para unha función solicitada por vostede ou se vostede deu o seu consentimento expreso para unha función opcional. Os datos de localización e sensores en bruto son mantidos só temporalmente (uns minutos) na memoria e non se almacenan de forma permanente, nin saen do dispositivo.

Datos de localización e navegación

Para o cálculo de rutas e a navegación, a aplicación procesa a súa localización (GPS). Para calcular unha ruta, enviamos o punto de partida e o destino, o tipo de medio de transporte elixido e a lingua ao noso servizo de enrutamento (Fraunhofer FOKUS, servidor no ámbito de aplicación da GDPR). Durante a navegación, a súa localización é avaliada continuamente - incluso co display apagado ou en segundo plano - para guiarlo ao longo da ruta e dar recomendacións de velocidade. A base legal é o Art. 6 parágrafo 1 frase 1 letra b da GDPR (prestación da función de navegación solicitada por vostede).

Sensores de movemento

Para determinar a dirección da mirada, a velocidade e a posición, a aplicación avalía os sensores de movemento do seu dispositivo (sensor de aceleración, giroscopio, magnetómetro/compás). Estes datos de sensores son procesados exclusivamente no dispositivo e non se transfiren.

Representación do mapa

Para mostrar o mapa, a aplicación utiliza - dependendo da súa selección - Google Maps (Google Ireland Ltd.), Apple Maps (Apple Inc., só iOS) ou unha representación de mapa MapLibre. Ao usar Google Maps ou Apple Maps, os datos técnicos necesarios (incluíndo a dirección IP e a sección do mapa mostrada) son transferidos ao respectivo proveedor. Ademais, aplícanse as súas políticas de protección de datos.

Inicio de sesión e acceso

Para acceder aos servizos do campo de probas, a aplicación inicia sesión coas credenciais; o token de acceso emitido é cifrado no almacén de claves protexido do seu dispositivo. Un inicio de sesión persoal opcional (BACS/corre electrónico) é posible, pero non é necesario para o uso normal. As credenciais e o token non se comparten con terceiros.

Asistente de fases de semáforo e contaxe de viaxes

O asistente de fases de semáforo mostra recomendacións de velocidade para unha onda verde cómoda. Para isto, a aplicación solicita informacións de fase precisas por segundo para os semáforos ao longo da súa ruta desde o noso servidor. Ademais, a aplicación conta no dispositivo cantas luces de semáforo pasou (gamificación / “semáforos recollidos”). Esta contaxe realízase localmente e sen almacenar localizacións.

Observacións de fases de sinal (investigación)

Para mellorar a predición das fases de semáforo e a onda verde, a aplicación deduce observacións sen coordenadas do seu comportamento de arranque e parada nos semáforos (incluíndo a identificación do semáforo ou grupo de sinais, a referencia temporal do proceso de parada ou arranque e a coincidencia co plan de conmutación publicado). Estas observacións non contén coordenadas nin unha traza de movemento e non permiten deducir a súa ruta de condución ou a súa identidade. A dedución realízase no dispositivo.

A transferencia destas observacións sen coordenadas aos nosos servidores (Fraunhofer FOKUS, UE) realízase sen consentimento adicional, xa que os datos non son identificables; a base legal é o noso interese lexítimo na mellora do servizo de tráfico (Art. 6 parágrafo 1 frase 1 letra f da GDPR). Actualmente non se realiza transferencia - as observacións permanecen completamente no dispositivo, ata que se active a recollida do lado do servidor. Pode exercer o seu dereito de oposición segundo o Art. 21 da GDPR (ver abaixo) en calquera momento.

Competición de grupos (opcional, desactivada por defecto)

Se activa a competición de grupos, a aplicación envía un valor de hash criptográfico baseado en contido (HMAC) xunto cunha indicación de tempo aproximada para as pasaxes de semáforo contadas ao servidor da competición. Non se transfiren coordenadas nin traza de movemento. A base legal é o seu consentimento (Art. 6 parágrafo 1 frase 1 letra a da GDPR), que pode revogar en calquera momento nas configuracións con efecto para o futuro.

Sincronización entre dispositivos da contaxe (opcional, desactivada por defecto)

Opcionalmente, pode sincronizar os seus contadores de semáforos a través do servizo en nube do seu dispositivo (iCloud en iOS, copia de seguridade en Android) entre os seus propios dispositivos. Só os valores de contaxe agregados saen do dispositivo - ningún dato en bruto nin coordenadas. A base legal é o seu consentimento (Art. 6 parágrafo 1 frase 1 letra a da GDPR).

Exportación como unidade de adestramento / datos de saúde (opcional, desactivada por defecto)

Se o desexa, a aplicación pode escribir un viaxe completada como unidade de adestramento en Apple Health ou Health Connect (Android). Isto só se realiza tras a activación e autorización expresa do permiso do sistema correspondente. A base legal é o seu consentimento (Art. 6 parágrafo 1 frase 1 letra a da GDPR).

Gravación local de datos de viaxe (só versións de proba)

En versións de desenvolvemento e proba separadas, pode activarse a gravación local de datos de viaxe detallados. Esta función non está incluída nas versións públicas da aplicación, está desactivada por defecto, permanece no dispositivo (eliminación automática despois de 7 días como máximo) e só se comparte se vostede comparte un arquivo manualmente.

Permisos

A aplicación solicita os permisos do sistema necesarios para os fins mencionados - en particular localización (para a navegación tamén en segundo plano), opcionalmente saúde / Health Connect (exportación de adestramento) e actividade/movemento. Os permisos concedidos poden ser revogados en calquera momento nas configuracións do sistema; algúns funcións poden non estar dispoñibles.

Transmisión de datos

Se compartimos datos persoais que recollimos a través da páxina web con procesadores de datos, informámoslle sobre isto nesta información sobre a protección de datos no proceso de tratamento de datos correspondente, mencionando o destinatario concreto.

Ademais, só compartiremos os seus datos persoais se

• vostede nos deu o seu consentimento expreso de acordo co Art. 6 parágrafo 1 frase 1 letra a do GDPR;

• isto é necesario de acordo co Art. 6 parágrafo 1 frase 1 letra b do GDPR para o cumprimento dun contrato con vostede (por exemplo, ao compartir con empresas de envío para a entrega dos produtos que solicitou ou ao compartir datos de pagamento con provedores de servizos de pago ou entidades financeiras para realizar unha transacción de pago);

• existe unha obrigación legal de acordo co Art. 6 parágrafo 1 frase 1 letra c do GDPR para a transmisión.

Os datos transmitidos só poden ser utilizados polos destinatarios para os fins mencionados.

Análise web/Seguimento

Matomo

Utilizamos na nosa páxina web o software de código aberto Matomo de InnoCraft Ltd de Nova Zelandia para analizar o comportamento dos usuarios durante as visitas á nosa páxina e optimizar a nosa páxina e os seus contidos en función diso. Non recibimos información que o identifique directamente.

Na variante de Matomo que utilizamos, se respectan as medidas mediante a tecnoloxía DoNotTrack (ver www.donottrack.us), de modo que a súa visita á páxina web non se rexistrará se vostede indicou nas configuracións do seu navegador de Internet que non desexa ser rastreado.

En relación co uso de Matomo, utilízanse cookies que permiten unha análise estatística do uso desta páxina web a través das súas visitas. A cookie almacena información - incluíndo información persoal - sobre o seu comportamento como visitante e é procesada utilizando un pseudónimo nun perfil de uso para fins de análise. Dado que Matomo está aloxado nos nosos propios servidores, non é necesaria a intervención de terceiros para a análise.

Os datos obtidos non se utilizan sen o seu consentimento expreso para identificarlo personalmente e non se combinan cos datos persoais sobre vostede como portador do pseudónimo.

Se se recollen direccións IP, estas son anonimizadas inmediatamente despois da recollida eliminando o último bloque de números.

O tratamento dos datos obtidos a través de cookies e doutras técnicas de análise web/seguimento realízase en base ao noso interese lexítimo na optimización da nosa oferta en liña e da nosa presenza na web, por exemplo, na forma de adaptación a dispositivos e navegadores frecuentemente utilizados, así como na publicación de contidos sobre temas especialmente populares (Art. 6 parágrafo 1 frase 1 letra f do GDPR). O tratamento realízase no ámbito de aplicación do GDPR (UE/EEE). Non se realiza transmisión a países terceiros.

A natureza e o alcance dos datos procesados e a duración da súa conservación pódense consultar na lista de cookies que utilizamos.

Dereitos dos afectados

Ten o dereito de:

• de acordo co Art. 7 parágrafo 3 do GDPR, retirar en calquera momento o seu consentimento previamente dado. Isto significa que non podemos continuar co tratamento de datos que se basea neste consentimento no futuro;

• de acordo co Art. 15 do GDPR, solicitar información sobre os seus datos persoais que procesamos. En particular, pode solicitar información sobre os fins do tratamento, a categoría de datos persoais, as categorías de destinatarios aos que se revelaron ou se revelarán os seus datos, a duración prevista de almacenamento, a existencia dun dereito de rectificación, eliminación, restrición do tratamento ou oposición, a existencia dun dereito de queixa, a orixe dos seus datos, se non foron recollidos por nós, así como sobre a existencia de toma de decisións automatizada, incluíndo a elaboración de perfís e, se é o caso, información significativa sobre os seus detalles;

• de acordo co Art. 16 do GDPR, solicitar a rectificación inmediata de datos persoais incorrectos ou a completación dos seus datos persoais almacenados con nós;

• de acordo co Art. 17 do GDPR, solicitar a eliminación dos seus datos persoais almacenados con nós, sempre que o tratamento non sexa necesario para o exercicio do dereito á liberdade de expresión e información, para o cumprimento dunha obrigación legal, por motivos de interese público ou para a afirmación, exercicio ou defensa de reclamacións legais;

• de acordo co Art. 18 do GDPR, solicitar a restrición do tratamento dos seus datos persoais, sempre que a exactitude dos datos sexa cuestionada por vostede, o tratamento sexa ilegal, pero vostede se opón á súa eliminación e non necesitamos os datos, pero vostede os necesita para a afirmación, exercicio ou defensa de reclamacións legais ou se vostede presentou oposición ao tratamento de acordo co Art. 21 do GDPR;

• de acordo co Art. 20 do GDPR, recibir os seus datos persoais que nos proporcionou nun formato estruturado, común e de fácil lectura para máquinas ou solicitar a transmisión a outro responsable;

• de acordo co Art. 77 do GDPR, presentar unha queixa ante unha autoridade de control. Normalmente, pode dirixirse á autoridade de control do seu lugar de residencia habitual ou do seu lugar de traballo ou á sede da nosa asociación.

Información sobre o seu dereito de oposición segundo o Art. 21 do GDPR

Ten o dereito de opoñerse en calquera momento ao tratamento de datos persoais que o afecten, que se realice en base ao artigo 6 parágrafo 1 frase 1 letra e do GDPR (tratamento de datos no interese público) e ao artigo 6 parágrafo 1 frase 1 letra f do GDPR (tratamento de datos baseado nun balance de intereses) por motivos relacionados coa súa situación particular; isto aplícase tamén á elaboración de perfís baseada nesta disposición do artigo 4 nº 4 do GDPR.

Se presenta oposición, non procesaremos máis os seus datos persoais, a menos que poidamos demostrar motivos de protección que superen os seus intereses, dereitos e liberdades, ou que o tratamento sirva para a afirmación, exercicio ou defensa de reclamacións legais.

Se a súa oposición se dirixe a un tratamento de datos para fins de publicidade directa, interromperemos inmediatamente o tratamento. Neste caso, non é necesario indicar unha situación particular. Isto aplícase tamén á elaboración de perfís, na medida en que estea relacionada con tal publicidade directa.

Se desexa exercer o seu dereito de oposición, basta cun correo electrónico a datenschutz@fokus.fraunhofer.de.

Seguridade dos datos

Todos os datos que nos envíe persoalmente son transmitidos de forma cifrada utilizando o estándar seguro e común TLS (Transport Layer Security). TLS é un estándar seguro e probado que, por exemplo, tamén se utiliza na banca en liña. Pode recoñecer unha conexión TLS segura, entre outras cousas, polo “s” engadido ao http (é dicir, https://..) na barra de enderezos do seu navegador ou polo símbolo de cadeado na parte inferior do seu navegador.

Ademais, utilizamos medidas de seguridade técnicas e organizativas adecuadas para protexer os seus datos contra manipulacións accidentais ou intencionadas, perda parcial ou total, destrución ou acceso non autorizado de terceiros. As nosas medidas de seguridade son melloradas continuamente de acordo co desenvolvemento tecnolóxico.

Actualidade e modificación desta información sobre a protección de datos

A medida que a nosa páxina web e as ofertas relacionadas se desenvolven ou debido a cambios nas disposicións legais ou administrativas, pode ser necesario modificar esta información sobre a protección de datos. A información sobre a protección de datos actual pode ser consultada e impresa en calquera momento na nosa páxina web.